🏻 🐵 🅿️ मिनियो को सेट करना ताकि उपयोगकर्ता केवल अपनी बाल्टी के साथ काम कर सके ✨ 🧔🏽 📉

Minio एक सरल, तेज और AWS S3 अनुरूप वस्तु भंडारण है। Minio को फोटो, वीडियो, लॉग फाइल, बैकअप जैसे असंरचित डेटा को होस्ट करने के लिए डिज़ाइन किया गया है। मिनियो वितरित मोड का भी समर्थन करता है, जो एक ही स्टोरेज सर्वर पर ऑब्जेक्ट के लिए कई ड्राइव कनेक्ट करने की क्षमता प्रदान करता है, जिसमें विभिन्न मशीनों पर स्थित हैं।

इस पोस्ट का लक्ष्य मिनीओ को कॉन्फ़िगर करना है ताकि प्रत्येक उपयोगकर्ता केवल अपनी बाल्टी के साथ काम कर सके।

सामान्य तौर पर, मिनियो निम्नलिखित मामलों के लिए उपयुक्त है:

S3 के माध्यम से पहुंच के साथ एक विश्वसनीय फ़ाइल सिस्टम के शीर्ष पर प्रतिकृति-मुक्त भंडारण (NAS और SAN पर स्थित छोटे और मध्यम आकार के स्टोरेज);
S3 पहुंच (विकास और परीक्षण के लिए) के साथ एक अविश्वसनीय फ़ाइल सिस्टम के शीर्ष पर प्रतिकृति-मुक्त भंडारण;
S3 एक्सेस के साथ एक ही रैक में सर्वर के एक छोटे समूह पर प्रतिकृति भंडारण (रैक के बराबर विफलता डोमेन के साथ सुरक्षित-सुरक्षित भंडारण)।

RedHat सिस्टम पर हम अनधिकृत मिनियो रिपॉजिटरी को जोड़ते हैं।

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

हम /etc/minio/minio.conf में MINIO_ACCESS_KEY और MINIO_SECRET_KEY जोड़ते हैं।

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

यदि आप मिनियो से पहले नगनेक्स का उपयोग नहीं करेंगे, तो आपको बदलने की आवश्यकता है।

--address 127.0.0.1:9000

पर

--address 0.0.0.0:9000

मिनियो लॉन्च करें।

systemctl start minio

माइनियो नामक मिनियो से संबंध बनाएँ।

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

बकेट user1bucket बनाएं।

minio-mc mb myminio/user1bucket

bucket user2bucket.

minio-mc mb myminio/user2bucket

user1-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

user2-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

user1 test12345.

minio-mc admin user add myminio user1 test12345

user2 test54321.

minio-mc admin user add myminio user2 test54321

Minio user1-policy user1-policy.json.

minio-mc admin policy add myminio user1-policy user1-policy.json

Minio user2-policy user2-policy.json.

minio-mc admin policy add myminio user2-policy user2-policy.json

user1-policy user1.

minio-mc admin policy set myminio user1-policy user=user1

user2-policy user2.

minio-mc admin policy set myminio user2-policy user=user2

minio-mc admin user list myminio

enabled    user1                 user1-policy
enabled    user2                 user2-policy

http://ip----minio:9000/minio/

Minio MINIO_ACCESS_KEY=user1. bucket user1bucket.

bucket , Action .

बाल्टी user1bucket में एक फ़ाइल बनाएँ।

MINIO_ACCESS_KEY = user2 के तहत Minio से कनेक्ट करें। बकेट user2bucket हमारे लिए उपलब्ध है।

और हम न तो user1bucket को देखते हैं और न ही user1bucket की फाइलों को।

मिनिओ https://t.me/minio_s3_en पर टेलीग्राम चैट बनाया

मिनियो को सेट करना ताकि उपयोगकर्ता केवल अपनी बाल्टी के साथ काम कर सके

More articles: